4.3 利用动态NAPT实现局域网主机访问互联网（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

利用动态NAPT实现局域网 主机访问互联网 教学目标 能够利用动态NAPT技术实现局域网私有地址访问互联网； 能够确定NAPT在局域网中的安装位置； 能够进行NAPT故障排除并检查NAPT正确性； 能够描述网络地址转换NAT的作用和主要功能； 能够描述网络地址转换NAT的主要术语和工作过程。 工作任务 一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。企业网络内部主机和节点采用私有IP地址，如图所示。该企业网络使用路由器RT1的串行口接入因特网，并且向因特网接入服务提供商ISP租用了一个注册IP地址200.1.1.1/24。希望通过恰当配置，实现使用私有IP地址的内网用户访问因特网。 网络拓扑 利用动态NAPT实现局域网私有地址访问互联网 操作步骤（演示） 步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配 置交换虚拟接口（SVI）地址。 步骤2．配置路由器名称和端口IP地址。 步骤3．在三层交换机SW1、路由器RT1上配置路由。 步骤4．在三层交换机SW1、路由器RT1上配置默认路由 步骤5．测试网络连通性。 步骤6．在路由器RT1上配置基于端口的动态NAPT映射 步骤7．验证地址转换NAPT配置的有效性 步骤8．查看地址转换NAPT配置的正确性 操作要领 地址转换一般配置在连接内网和外网的出口路由器上； 为了能够访问因特网的所有有效IP地址，必须在内网三层交 换机或者路由器上配置默认路由，确保内网路由表中没有出 现的因特网IP地址能够转发到出口路由器； 尽量不要用广域网接口地址作为映射的全局地址，本例中特 定仅有一个公网注册IP地址，实际工作中不推荐。 相关知识—NAT应用场合 局域网与Internet互联时，需要使用NAT技术 代理服务器 proxy、ISA、ICS、 wingate、sysgate等 NAT/NAPT(网络地址转换/网络地址端口转换) 路由器、防火墙、核心交换机、服务器 相关知识—NAT实现方式 相关知识—NAT/NAPT带来的好处 解决地址空间不足的问题； IPv4的空间已经严重不足 私有IP地址网络与公网互联； 10.0.0.0/8，172.16.0.0/12，192.168.0.0/16 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 网络改造中，避免更改地址带来的风险 9 相关知识—NAT/NAPT概念 概念： NAT就是将网络地址从一个地址空间转换到另外一个地址空间的技术 NAT的类型 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAPT （Network Address Port Translation） 转换后，多个本地地址对应一个全局IP地址 10 相关知识—NAT/NAPT术语 NAT中用到的接口类型： 内部网络 －Inside 外部网络 －Outside NAT中常见的术语： 内部本地地址－Inside Local Address 内部全局地址－Inside Global Address 外部本地地址－Outside Local Address 外部全局地址－Outside Global Address 互联网 Outside Inside 企业内部网 外部网 11 相关知识—NAT工作原理 200.8.7.3/24 200.8.7.4/24 63.5.8.1 192.168.1.5 192.168.1.7 内部本地地址 内部全局地址 192.168.1.7 200.8.7.3 192.168.1.5 200.8.7.4 源IP:192.168.1.7 目的IP:63.5.8.1 源IP:200.8.7.3 目的IP:63.5.8.1 源IP:63.5.8.1 目的IP:200.8.7.3 源IP:63.5.8.1 目的IP:192.168.1.7 源IP:200.8.7.3 目的IP:63.5.8.1 源IP:63.5.8.1 目的IP:192.168.1.7 相关知识—NAPT工作原理 200.8.7.3/24 63.5.8.1 192.168.1.5 192.168.1.7 源IP:192.168.1.7:1024 目的IP:63.5.8.1:80 内部本地地址：端口 内部全局地址:端口 外部全局地址:端口 192.168.1.7:1024 200.8.7.3:1024 63.5.8.1：80 192.168.1